Desarrollar la ciberseguridad en la aviación

• El papel de la industria de la aviación en el comercio, el intercambio y el transporte la hace indispensable para la economía mundial.

• La ciberseguridad en la aviación es de suma importancia. Las consecuencias de cualquier fallo grave tendrían implicaciones y costes directos y elevados para la seguridad pública y la seguridad nacional.

El impacto.

El transporte aéreo es una industria vital que contribuye de forma sustancial al desarrollo económico y a la mejora de los niveles de vida. Según la Organización de Aviación Civil Internacional (OACI), se prevé que los 4,3 mil millones de pasajeros transportados en 2018 crezcan hasta alcanzar unos 10 mil millones en 2040, a pesar de las consecuencias de la pandemia de COVID-19.

Al igual que otros sectores, la aviación debe garantizar la seguridad de sus pasajeros y empleados. Un ciberataque podría provocar rápidamente la pérdida grave de vidas y una catástrofe total. Podría destruir la confianza en una única empresa y tener efectos en cascada devastadores para toda la industria.

En Caminos hacia una industria de la aviación ciberresiliente, un nuevo estudio publicado por el Foro Económico Mundial, insta a la industria de la aviación a unificar su enfoque para prevenir posibles perturbaciones en materia de ciberseguridad. Las aerolíneas, los aeropuertos y los fabricantes de aeronaves conforman una infraestructura compleja que debe protegerse tanto de forma holística como en cada una de sus partes.

Para mejorar la ciberseguridad en la aviación y crear un enfoque racionalizado con las autoridades de aviación civil, el Foro trabajó con Deloitte y con más de 50 empresas y organizaciones internacionales, entre ellas OACI, NCSC UK, EASA, IATA, ACI, EUROCONTROL y UK CAA.

La iniciativa forma parte del Ciberresiliencia en las industrias del portafolio del Centro de Ciberseguridad.

¿Cuál es el desafío?

La industria de la aviación ha desarrollado durante décadas un sólido historial de prácticas de seguridad, resiliencia y protección para resistir y recuperarse de amenazas terroristas, amenazas físicas a la seguridad y eventos climáticos extremos. Sin embargo, las empresas y los gobiernos han tenido dificultades para seguir el ritmo del cambio y prepararse para los desafíos futuros.

Según la International Data Corporation, el transporte ocupa el tercer lugar entre las industrias que más gastarán en soluciones de Internet Industrial de las Cosas, tras las industrias manufacturera y de consumo. A medida que todas estas tecnologías se integran más en los servicios de las aerolíneas, los aeropuertos y la fabricación de aeronaves, hacer frente a las ciberamenazas se vuelve cada vez más crítico con rapidez.

La probabilidad y el impacto de un ciberataque en distintos segmentos del ámbito de la aviación varían considerablemente – por ejemplo, los aeropuertos pueden ser más vulnerables a un ciberataque que las aerolíneas, y los sistemas de aeronaves no tripuladas plantean nuevas amenazas y desafíos para el sector.

Ciberseguridad en la aviación: barreras para la ciberresiliencia

Nuestro enfoque para mejorar la ciberseguridad en la aviación.

Nuestra initiativa sobre ciberresiliencia en la industria de la aviación ha permitido a las organizaciones coordinarse activamente y responder a los riesgos de ciberseguridad existentes y futuros mediante la colaboración en una red de líderes de confianza.

Reunió a más de 80 expertos mundiales de más de 50 organizaciones de empresas globales de aviación y tecnología, organizaciones internacionales, asociaciones comerciales y agencias gubernamentales nacionales.

Las recomendaciones y los principios elaborados por la comunidad se han publicado en una serie de informes, lo que permite a las empresas de todo el mundo aprender de sus conclusiones y desarrollar sus propias políticas para garantizar la ciberseguridad en la aviación.

Avanzar en la ciberresiliencia en la aviación: un análisis del sector

El primer libro blanco, elaborado en colaboración con Willis Tower Watson sensibilizó sobre los desafíos de la ciberseguridad en la industria de la aviación e identificó las áreas que requieren especial atención por parte de los líderes de los sectores público y privado.

Caminos para mejorar la ciberseguridad en la aviación

Este informe, elaborado en colaboración con Deloitte, describe las vías para que la industria trabaje conjuntamente, desde las aerolíneas y los aeropuertos hasta la fabricación y la cadena de suministro. Se centra en mitigar el impacto de posibles amenazas digitales futuras en varios niveles:

Internacional

• Armonizar la normativa a escala mundial

• Establecer una base de ciberresiliencia en toda la cadena de suministro y de valor

• Diseñar un marco imparcial de evaluación y comparación

• Desarrollar normas internacionales para el intercambio de información

Nacional

• Facilitar la recualificación profesional

• Premiar una comunicación más abierta sobre los incidentes en la aviación

Organizacional

• Integrar la ciberresiliencia en las prácticas de resiliencia empresarial

• Garantizar la evaluación y la priorización de los ciberriesgos

• Mejorar la colaboración

¿Cómo puede involucrarse?

Esta es una iniciativa del Centro de Ciberseguridad y del Centro de Transformación Urbana.

Las empresas y las organizaciones internacionales pueden asociarse con nosotros, a través de nuestras plataformas y proyectos centrados en la ciberresiliencia, para marcar una diferencia real en todo el mundo.